• 융합보안논문지
• /
• 제16권6_2호
• /
• pp.43-51
• /
• 2016

1980년대의 민간경비는 1976년 용역경비업법이 제정되면서 마련된 제도적인 틀 속에서 성장하는 시기였다. 1980년 민간경비의 발전을 가져온 동인은 우선 저 달러가치, 저 국제금리, 저 원유가격이라는 국제경제환경에 힘입어 국내 경제가 고도성장을 하고 무역수지 흑자를 가져오면서 호황을 누리게 된 것이다. 아울러 전자산업 고도화계획에 따라 추진하던 반도체, 컴퓨터 및 통신기기분야가 육성되었다는 점이다. 이러한 경제발전에 따라 다양한 서울국제무역박람회, '86 아시안게임, '88 서울올림픽 등의 국제행사와 국내행사가 개최됨에 따라 민간경비가 참여하여 성공적인 경비업무를 수행함으로서 민간경비에 대한 인식제고와 확산의 계기가 되었다. 또 1980년대에는 일본 세콤을 비롯하여 외국기업의 한국투자 또는 한국의 기술도입이 민간경비산업에도 많은 변화를 가져온 것이다. 그동안 인적 경비를 중심으로 해오던 민간경비가 기계경비 또는 시스템경비가 보완되는 기계경비시대를 가져왔다는 점이다. 본 연구의 목적은 1980년대의 민간경비를 둘러싼 사회적 환경을 분석하고 민간경비에 발전적인 계기가 되는 중요한 요소들을 체계적으로 분석하는 것이다.

• 디지털산업정보학회논문지
• /
• 제14권2호
• /
• pp.11-17
• /
• 2018

IDS/IPS and networked computer systems are playing an increasingly important role in our society. They have been the targets of a malicious attacks that actually turn into intrusions. That is why computer security has become an important concern for network administrators. Recently, various Detection/Prevention System schemes have been proposed based on various technologies. However, the techniques, which have been applied in many systems is useful for existing intrusion patterns on standard-only systems. Therefore, probe detection of private clouds using BlockChain has become a major security protection technology to detection potential attacks. In addition, BlockChain and Probe detection need to take into account the relationship between the various factors. We should develop a new probe detection technology that uses BlockChain to fine new pattern detection probes in cloud service security in the end. In this paper, we propose a probe detection using Fuzzy Cognitive Map(FCM) and Self Adaptive Module(SAM) based on service security using BlockChain technology.

• 시큐리티연구
• /
• 제19호
• /
• pp.23-41
• /
• 2009

1930년대 경호 활동의 고찰을 통해 지금까지 경호사에서 다루지 않았던 사실들을 네 가지 측면으로 도출하였다. 첫째, 만주의 한인 자치기관인 국민부는 재만 한인들의 공안을 담당하기 위해서 경호국과 경호분국을 설치했다. 그 후에 경호조례까지 제정할 수 있었던 것은 당시 만주의 한인들이 가진 경호의 필요성에 대한 인식이 적용되었기 때문이다. 둘째, 경찰 업무 중에 범인 호송을 위한 '차량 경호', 원활한 행정업무를 조성하는 면사무소 경호, 산불 벌목에 대비한 '임야경호단' 등의 다양한 경호 활동들이 등장했다. 당시의 경호활동은 신변보호에만 한정된 개념이 아니고, 보호와 안전이 요구되는 분야에서 포괄적으로 이루어졌다. 셋째, 각종 행사에서의 경호는 '만보산사건'처럼 정치적인 측면 외에도, 대중들이 운집하는 장소에서 안전 및 질서유지와 의전을 담당했다. 이를 통해, 1930년대 각종 행사에서 오늘날 사설 경호 활동의 모습과 유사한 점을 찾을 수 있다. 넷째, 언론에 반영된 해외의 경호는 구체적인 업무를 표방하는 다양한 사례들에서 이색적으로 나타났다. 당시의 경호는 직접적인 신변보호의 측면만이 아니라, 물건이나 유해물질에 관한 대처까지도 포함하는 통괄적인 보호 개념임을 확인할 수 있다.

• 디지털융복합연구
• /
• 제12권11호
• /
• pp.299-307
• /
• 2014

N데이터센터는 정부부처를 대상으로 클라우드 컴퓨팅 서비스를 제공하는 '클라우드 컴퓨팅센터'로 변모를 꾀하고 있으며, 각 부처에 필요한 만큼 정보자원을 서비스 형태로 제공하는 'IT서비스 센터'로 탈바꿈 예정이다. N센터 8중의 보안체계 하에서 클라우드서비스가 이미 정부부처에 제공되고 있으며, 향후 보안을 전제조건으로 민간분야까지 확대할 계획이다. 따라서 보안은 민간분야와의 클라우드 확산에 있어 선결요건이며, 이의 체계적이고 효율적 추진을 위해서 클라우드 데이터 센터로서의 보안수준을 파악하고 적절한 방안을 제시할 필요가 있다. 본 연구에서는 이를 위해 선진 각국의 클라우드 데이터 센터의 보안 요건을 분석하고 클라우드 서비스 형태에 클라우드 컴퓨팅의 취약점을 파악하고, 선진 민간 클라우드 데이터 센터의 보안수준을 파악하고, 현행 N데이터센터 보안 수준과 선진 민간 클라우드 데이터센터와의 갭을 분석하여 보안관점에서 전환을 위한 요건을 제시하였다.

• 한국컴퓨터정보학회논문지
• /
• 제20권12호
• /
• pp.61-66
• /
• 2015

In this paper, we draw a security assessment by analyzing possible vulnerabilities of the designated PC service which is supposed for strengthening security of current online identification methods that provide various areas such as the online banking and a game and so on. There is a difference between the designated PC service and online identification methods. Online identification methods authenticate an user by the user's private information or the user's knowledge-based information, though the designated PC service authenticates a hardware-based unique information of the user's PC. For this reason, high task significance services employ with online identification methods and the designated PC service for improving security multiply. Nevertheless, the security assessment of the designated PC service has been absent and possible vulnerabilities of the designated PC service are counterfeiter and falsification when the hardware-based unique-information is extracted on the user's PC and sent an authentication server. Therefore, in this paper, we analyze possible vulnerabilities of the designated PC service and draw the security assessment.

• 시큐리티연구
• /
• 제20호
• /
• pp.249-270
• /
• 2009

지난 1999년부터 시작된 탐정제도 도입을 위한 입법화 시도는 벌써 10년째를 맞고 있지만 국가경찰력의 한계를 극복하고 국민의 치안수요에 부응하며 심부름센터나 흥신소 등 관련업종의 심각한 불법행위를 방지하기 위한 필요성에도 불구하고 번번이 무산되었다. 본 연구는 지금까지의 연구 성과를 바탕으로 그간의 논의를 종합하면서 탐정제도 도입에 있어 우리사회가 가장 적합한 선택을 하기 위한 모델을 제시하고자 하였다. 이를 위하여 업무의 성격상 민간경비산업의 범주에 포함되는 탐정제도를 기존의 경비업법 개정을 통해 도입하고자 하는 이인기의원안(案)이 가칭 '민간보안산업법(民間保安産業法)'으로 정비되고 있는 때에 즈음하여 동 입법안을 분석하고 개선책을 제시하였는데 이를 정리하면 다음과 같다. 첫째, 민간조사원 내지 민간조사관이라는 명칭보다는 신용정보의 이용 및 보호에 관한 법률 등의 현행법이 이미 예정하고 있는'탐정(探偵)'이라는 명칭을 쓰는 것이 옳다. 둘째, 탐정업무가 지닌 공공성에 비추어 행위주체는 자연인보다는 법인(法人)이 되어야 탐정제도가 사회적 책임을 다할 수 있는 보다 나은 여건이 조성될 것이다. 셋째, 탐정이 되기 위한 자격요건에서 공무원 수준의 자격요건(결격사유)을 요구하는 점은 제도의 취지상 합당하다고 보지만, 만 18세 이상의 자에게 탐정자격취득의 문호를 열어두는 것은 불필요한 규제를 철폐하고 자격증의 문호를 넓혔다는 상징적 의미를 제외한다면, 자격증을 따기 위해 필요한 지식과 경험의 습득이나 관련분야에서의 일정한 경력을 요구하는 현실을 감안하면 별다른 실익은 없을 것이라고 본다. 법안에서 누락된 탐정보조원제도를 신설하여 관련 업무에 경력을 쌓지 못한 일반국민들이 합법적으로 지식과 경험을 쌓을 수 있는 기회를 가질 수 있도록 하는 것이 옳다. 넷째, 탐정의 권한에 있어서는 업무의 공공성에도 불구하고 일반인과 별반 차이가 없이 아무런 권한을 부여하지 않는다면, 사회적 수요를 충족시키기 위한 합법적인 수단이 없는 탐정은 기존의 흥신소나 심부름센터와 마찬가지로 불법으로 내몰리게 될 우려가 있으므로 제한적이나마 공공기관의 정보열람청구권이나 사법기관의 허가를 전제한 준사법권의 집행 등의 행위능력을 부여하여 전문직업인으로서 사회적 역할을 충분히 할 수 있도록 하는 것이 필요하다. 다섯째, 탐정활동에 있어서 전직 공무원이나 군인 또는 경찰관이라는 사실의 표장을 금지하고 법집행기관에서 직급 이상의 관리자로 근무한 자는 일정기간 동안의 탐정활동제한 내지 탐정활동지역의 제한을 두는 것이 바람직하다.

• 시큐리티연구
• /
• 제7호
• /
• pp.213-231
• /
• 2004

This paper is concerned with the influence in the job satisfaction by the organization, the job specialty and the self-devotion in the special duty of private security. Today's society is required more intensive security in the diversity, the complexity and the uncertainty, but the public security service could not supply enough for what the society requires. In this circumstance more specialized and special trained security services are demanded from private security industry. With the concerns, this study is based on actual survey. The study is telling us that there is much relationship in job satisfaction between each element. Which means that 1) there is some different from personality, 2) there is much influence in self-devotion by job specialty, 3) there some effectiveness in job satisfaction by job specialty, 4) there is some influence in job satisfaction by self-devotion, and 5) job satisfaction is affected by job specialty and self-devotion.

• 한국전자거래학회지
• /
• 제6권3호
• /
• pp.101-113
• /
• 2001

Security is very important in EC(Electronic Commerce) environment because exchanged information(that is transaction details, private data, charges data(card-no, accounts), etc) is various and is very sensitive. So, In this paper, we propose Secure-ReXpis(Reliable St excellent Xh3 Processing Infrastructure) System that transfer message and support Message Level Security(Encryption/Decryption and Digital Signature). And we implement Message Confidentiality Service, User Authentication ＆ Message Integrity Service and Non-Repudiation Service among the various Security Services. This system support XML message format and EDI message, WEB Data and Private Format Data, etc.

• 시큐리티연구
• /
• 제14호
• /
• pp.465-484
• /
• 2007

우리사회의 근대화는 민간조사제도의 도입을 필요로 하는 수많은 구조적 기회를 창출하였다. OECD가입에 따른 국제적 환경의 변화, 개인간의 법적 분쟁 가능성, 재판과정의 증거 수집, 범죄피해에 대한 예방, 기업의 영업비밀보호, 자유시장경제의 원리 등 민간조사제도 도입에 대한 필요성은 구태여 열거하지 않아도 될 정도이다. 한편 민간조사제도 도입의 필요성을 강조하는 것 못지않게 제도 도입에 반대하는 의견도 다양한데 사생활 침해의 가능성, 변호사 영역의 침해, 수사기관과의 대립, 빈부격차에 따른 정보편중 등이 주요 이유이다. 이에 본 연구는 민간조사제도 도입 반대 의견에 대한 고찰을 통해 다음과 같은 결론을 도출할 수 있었다. 첫째, 불법적인 사생활 침해를 하는 심부름센터의 불법행위는 민간조사제도 시행 이후 자연 도태될 것이고 이에 따라 국민의 사생활 침해의 가능성은 감소될 것이며 이를 위해 민간조사원 자격과 관리시스템의 철저한 관리가 필요하다. 둘째, 직역간의 충돌이 아닌 상생의 방안이 모색되어야 한다. 민간조사의 영역이 경찰, 검찰 등 수사기관이나 변호사 영역과 충돌되어 사회적 혼란을 야기하는 것이 아니라 다윈화된 국민들의 요구에 발맞추어 영역의 세분화와 영역간 상호 협조체제 지위가 유지될 수 있도록 법적 제도적 뒷받침이 이루어져야 한다. 셋째, 빈부의 격차에 따른 민간조사제도 이용에 대한 편중이 국민의 권익 실현에 반하는 것은 아니다. 민간조사 업무 영역이 진실 발견을 위한 증거 수집 및 제조사라고 본다면 국가가 감당하지 못하는 부분에 대한 문제해결의 범위가 넓어지고 결국 국가 전체적인 치안수요에 대한 역량이 강화될 것이기 때문이다.

• 한국컴퓨터정보학회논문지
• /
• 제17권3호
• /
• pp.113-120
• /
• 2012

기존의 IP 망을 이용하여 음성 데이터 서비스를 제공하는 VoIP는 최근 많은 관심을 받고 있다. VoIP 서비스는 다양한 보안 취약성을 포함한다. VoIP 서비스의 주요 공격 유형으로는 도 감청, DoS 공격, 스팸, 서비스 오용 공격 등을 들 수 있다. 이 중에서 도 감청으로 인한 기밀 정보의 유출은 매우 중요한 문제로 다루어지고 있다. VoIP 미디어 정보에 대한 도 감청 방지를 위해 SRTP나 ZRTP와 같은 암호화 기법이 주로 사용되고 있다. 일반적으로 VoIP 서비스는 단일 사설망 내에서의 운용과 서로 다른 사설망간의 운용으로 구분할 수 있는데, SRTP나 ZRTP는 단일 사설망 내에서의 통신 시에는 VoIP 미디어 정보를 암호화 한다. 그러나 두 가지 방법 모두 서로 다른 사설망간의 통신 시에는 암호화를 수행하지 못하는 문제를 가지고 있다. 이러한 문제를 해결하기 위해 본 논문에서는 기존의 SRTP 프로토콜의 일부를 수정하여 서로 다른 사설망간의 통신 시에도 VoIP 미디어 정보에 대한 암호화를 수행할 수 있는 암호화 기법을 제안한다.